Чумовая история про взломанный секьюрити-сканер Trivy, через который утекали учётные данные (в том числе через официальный GitHub Action проекта). В итоге злоумышленники с украденным токеном контрибьютора LiteLLM запушили в репу Python-пакетов PyPI две заражённые версии этого AI-шлюза (40k звёзд на GitHub между прочим), которые начали собирать с тех хостов, куда их успели установить, всевозможные чувствительные данные: ключи, пароли, env-переменные, логи, историю команд и пр. и пр. https://www.opennet.ru/opennews/art.shtml?num=65065 PS от @g33ks: 🤯